Krypto-Betrug erkennen: Checkliste für Einsteiger

Krypto-Betrug erkennen: Dein Überlebensguide

Die meisten Krypto-Scams folgen denselben Mustern: künstliche Dringlichkeit, gefälschte Autorität, unrealistische Renditen und riskante Wallet-Aktionen. Wenn du diese Muster erkennst, lassen sich viele Betrugsversuche früh aussortieren.

Betrugsarten: Kenne deinen Feind

Rug Pulls

Ein Team erstellt einen neuen Token, hypt ihn, lockt Investoren an — und verschwindet dann mit dem Geld. Der Token wird über Nacht wertlos. Der Name „Rug Pull" kommt daher, dass dir buchstäblich der Teppich unter den Füßen weggezogen wird.

So läuft es ab: Entwickler erstellen einen Token, fügen Liquidität auf einer DEX hinzu, damit Leute kaufen können, treiben den Preis mit Marketing und Fake-Hype hoch, ziehen dann die gesamte Liquidität ab und sind verschwunden.

Phishing

Gefälschte Websites, E-Mails oder Nachrichten, die aussehen wie von legitimen Diensten (deine Börse, dein Wallet, ein DeFi-Protokoll). Sie bringen dich dazu, deine Zugangsdaten einzugeben oder dein Wallet mit einer bösartigen Seite zu verbinden.

Klassisches Beispiel: Du bekommst eine E-Mail: „Ihr Coinbase-Konto wurde gesperrt. Klicken Sie hier zur Verifizierung." Der Link führt zu einer perfekten Kopie von Coinbase — aber sie ist gefälscht. Du gibst dein Passwort ein, und der Betrüger hat Zugang zu deinem Konto.

Fake Airdrops

Du siehst plötzlich „kostenlose Token" in deinem Wallet, die du nie gekauft hast. Wenn du versuchst, sie zu verkaufen oder mit ihnen zu interagieren, räumt der Smart Contract dein Wallet leer. Das „Geschenk" war der Köder.

Regel: Wenn du es nicht erwartet hast, fass es nicht an. Unbekannte Token, die in deinem Wallet auftauchen, sind fast immer Betrug.

Ponzi-Systeme / „Hochrendite-Programme"

Diese versprechen garantierte Renditen (oft 1–10 % pro Tag). Frühe Investoren werden mit dem Geld neuer Investoren bezahlt. Das funktioniert, bis es nicht mehr funktioniert — und es bricht immer zusammen. Die Letzten verlieren alles.

Berühmtes Beispiel: BitConnect (2018) versprach 1 % tägliche Rendite. Es kollabierte und vernichtete rund 3,5 Milliarden Dollar an Investorengeldern.

Romance Scams („Pig Butchering")

Jemand baut online eine Beziehung zu dir auf — über Dating-Apps, Social Media oder sogar LinkedIn. Über Wochen oder Monate gewinnt die Person dein Vertrauen. Dann stellt sie dir eine „besondere Investmentmöglichkeit" vor. Du investierst, siehst gefälschte Gewinne auf einer gefälschten Plattform, investierst mehr — und kannst am Ende nichts abheben.

Warum es so gefährlich ist: Es nutzt Vertrauen und Emotionen aus. Opfer verlieren oft ihre gesamten Ersparnisse, weil der Betrüger zu einer vertrauten Person geworden ist.

Die Red-Flag-Checkliste: Wann du weglaufen solltest

Wenn ein Projekt, eine Person oder eine Plattform diese Zeichen zeigt, sei extrem vorsichtig — oder besser: renn:

🚩 Garantierte Rendite: „Verdiene 5 % pro Woche, garantiert!" — Keine seriöse Anlage kann Rendite garantieren. Wer es verspricht, betrügt.
🚩 Zeitdruck: „Dieses Angebot läuft in 2 Stunden aus!" oder „Nur noch 100 Plätze frei!" — Betrüger erzeugen Dringlichkeit, weil informierte Entscheidungen schlecht fürs Geschäft sind.
🚩 Anonymes oder unbekanntes Team: Wenn du keine echten, überprüfbaren Personen hinter einem Projekt finden kannst, sei sehr misstrauisch. Seriöse Projekte haben identifizierbare Teams.
🚩 Kein Audit: Seriöse DeFi-Projekte lassen ihre Smart Contracts von renommierten Sicherheitsfirmen prüfen (CertiK, Trail of Bits, OpenZeppelin). Kein Audit = höheres Risiko.
🚩 Unrealistische Renditen: 10.000 % Jahresrendite sind mathematisch nicht nachhaltig. Wenn es zu gut klingt, um wahr zu sein, ist es das auch.
🚩 Druck, andere anzuwerben: „Bring 3 Freunde mit und verdiene Boni!" — Klassische Pyramidensystem-Struktur.
🚩 Auszahlung nicht möglich: Du hast investiert, aber beim Abheben gibt es immer neue Bedingungen, Gebühren oder „Steuern", die zuerst bezahlt werden müssen.
🚩 Zu perfekte Bewertungen: Tausende identische positive Kommentare, gefälschte Telegram-Gruppen voller Bots, Promi-Empfehlungen die nicht echt sind.

So schützt du dich

Anfragen nach deiner Seed Phrase sind immer Betrug

Deine Seed Phrase ist das Backup eines Self-Custody-Wallets. Wenn eine Website, DM oder ein angeblicher Support danach fragt, ist das der Moment zum Abbruch.

Teile sie nie. Seriöse Dienste brauchen deine Seed Phrase nicht.
Gib sie nie auf Webseiten ein. Recovery Phrases gehören nur in den Wiederherstellungsprozess, den du selbst gestartet hast.
Speichere sie offline. Die saubere Grundlage dazu findest du im Wallet-Guide.

URLs immer überprüfen

Bevor du dein Wallet verbindest oder Zugangsdaten auf einer Seite eingibst:

Prüfe die URL Zeichen für Zeichen. Betrüger nutzen täuschend ähnliche Domains (z. B. „uniswạp.org" mit einem Sonderzeichen statt „uniswap.org").
Setze Lesezeichen für offizielle Seiten und nutze immer deine Lesezeichen statt Links zu klicken.
Sei besonders vorsichtig bei Links aus Discord, Telegram, Twitter-DMs oder E-Mails.

Hardware Wallet für größere Beträge

Größere Bestände sollten nicht im selben Hot Wallet liegen, mit dem du täglich herumklickst. Ein Hardware Wallet hält die Signaturschlüssel offline und baut eine sinnvolle zusätzliche Hürde ein.

Kaufe nur direkt beim Hersteller. Keine gebrauchten Hardware Wallets.
Die vollständigen Setup- und Backup-Regeln findest du im Krypto-Sicherheitsguide.

Allgemeine Sicherheitsregeln

2FA aktivieren (Zwei-Faktor-Authentifizierung) auf jedem Börsenkonto. Nutze eine Authenticator-App, nicht SMS.
Separate Wallets nutzen: Ein „Hot Wallet" mit kleinen Beträgen für den Alltag und ein Hardware Wallet für die langfristige Aufbewahrung.
Vor dem Investieren recherchieren: Whitepaper lesen, Team prüfen, nach Audits suchen, schauen wie lange das Projekt existiert.
Wenn sich etwas falsch anfühlt, stopp. Vertrau deinem Bauchgefühl. 10 Minuten Recherche sind besser als alles in 10 Sekunden zu verlieren.

Wenn du betrogen wurdest: jetzt schnell handeln

Kein weiteres Geld senden. Betrüger behaupten oft, du müsstest eine „Gebühr" oder „Steuer" zahlen, um deine Gelder freizuschalten. Das ist Teil des Betrugs.
Alles dokumentieren: Screenshots, Wallet-Adressen, Transaktions-Hashes, Kommunikationsverläufe.
Anzeige erstatten: Polizei kontaktieren und bei der Börse melden (falls eine beteiligt war). In Deutschland kannst du auch die BaFin informieren.
Andere warnen: Teile deine Erfahrung, um andere vor demselben Betrug zu schützen.
Vorsicht bei „Recovery-Services": Accounts, die versprechen, gestohlene Krypto zurückzuholen, sind meistens selbst Betrug.

Wenn du das Risiko senken willst, hänge danach am besten noch unsere Guides zu Krypto-Sicherheit, DeFi und Portfolio-Aufbau dran.